[asoth]

Idézet: Jahno - Dátum: 2013. 03. 19. 22:58

Nem tudod kiszűrni, de ezért is szoktam mondani, hogy a 3389est nem forwardoljuk ki. Vagy tedd VPN mögé, vagy logmein, vagy valami egyéb opció. Ami ki van nyitva, azzal a férgek mindig is próbálkozni fognak. Ha egy adott helyről használnád, akkor routeren ki lehet szűrni. Ráadásul így a bejelentkezőablak folyamatos rángatásával még a sávszéled is zabálják.

hogy tudom VPN mögé rakni?

[Jahno]

Idézet: asoth - Dátum: 2013. 03. 20. 10:40

hogy tudom VPN mögé rakni?

VPS-s routerrel.

[Jahno]

Idézet: asoth - Dátum: 2013. 03. 19. 23:30

sulibol szoktam csak használni megvan az ip-is, hogyan tudnám akkor kiszürni hogy csak onnan engedjen?

Rouuter tűzfalában. Bár én az ilyet sosem szerettem, ha egyszerű otthoni buta doboz. Azon tűzfal kikapcs, mert csak a baj lesz belőle.

[brd]

Idézet: asoth - Dátum: 2013. 03. 19. 23:47

üdvözletem mindenkinek!

egy olyan kérdéssel fordúlnék hozzátok, problémával hogy a mai nap is 8 és 11 között 1677 sikertelen bejelentkezés volt a gépemre távoli asztalon[...]

Rakd át másik portra, valami magasra, pl. 54137.

[asoth]

átraktam másik portra, windowsban a regisztálciós adatbázisban átírtam a portot.. de ha rányom egy portscannt akkor megtalálja, ha rakok fel egy tűzfalat a gépemre ami tiltja a portscann-t akkor is tudja scannelni igaz? mert ez a tűzfal csak a belső hálózatra vonatkozik, routerre nem

[asoth]

a vpn eddig is be volt kapcsolva

[VKP]

Akkor azt sem tudod mi a vpn és mire való.

[Laci_L]

.

Szerkesztette: Laci_L 2013. 03. 20. 21:18 -kor

[Jahno]

Idézet: asoth - Dátum: 2013. 03. 20. 20:00

átraktam másik portra, windowsban a regisztálciós adatbázisban átírtam a portot.. de ha rányom egy portscannt akkor megtalálja, ha rakok fel egy tűzfalat a gépemre ami tiltja a portscann-t akkor is tudja scannelni igaz? mert ez a tűzfal csak a belső hálózatra vonatkozik, routerre nem

Port válaszolni fog így is, tűzfalig meg a portscan nem jut el a router miatt.

[Jahno]

Idézet: asoth - Dátum: 2013. 03. 20. 20:03

a vpn eddig is be volt kapcsolva

Őőő, aztán milyen menüpontban? Van rá láda söröm, hogy így átlag júzerként biztos nem valami drága VPNes routered van.

[asoth]

Idézet: Jahno - Dátum: 2013. 03. 20. 21:54

Őőő, aztán milyen menüpontban? Van rá láda söröm, hogy így átlag júzerként biztos nem valami drága VPNes routered van.

egy szakadt TL-WR841N ingyér kaptam gépjavításkor, a tűzfal ennél annyi hogy engedélyez vagy nem kapcsolók vannak xD

[Jahno]

Idézet: asoth - Dátum: 2013. 03. 21. 00:12

egy szakadt TL-WR841N ingyér kaptam gépjavításkor, a tűzfal ennél annyi hogy engedélyez vagy nem kapcsolók vannak xD

Nem rossz cucc az, de valóban nem VPN-es. Ellenben ott az access controll menüpont.

[brd]

Idézet: asoth - Dátum: 2013. 03. 20. 21:00

átraktam másik portra, windowsban a regisztálciós adatbázisban átírtam a portot.. de ha rányom egy portscannt akkor megtalálja, ha rakok fel egy tűzfalat a gépemre ami tiltja a portscann-t akkor is tudja scannelni igaz? mert ez a tűzfal csak a belső hálózatra vonatkozik, routerre nem

Ha portscan-t nyom, akkor letiltja a router/tűzfal (ha érnek valamit) az IP-jét egy időre. Egy általam felügyelt webserveren így van távoli asztal, és soha nem kapott még RDP-s próbálkozást a portja.

[baloghlorand]

Sziasztok!

Lenne egy olyan kérdésem, hogy vállalati környezetben, azaz kb. 200 munkaállomáson szeretném kikapcsolni az írási gyorsítótárazást, viszont nincs AD, és nem szeretném egyesével kikapcsolgatni minden gépen. Nem találtam registry bejegyzést, amivel kikapcsolhatnám, vagy egyéb lehetőséget. Bármilyen megoldást szívesen meghallgatnék. Köszi a segítséget előre is.

Loránd

[brd]

Segítség.

[Raynes]

Idézet: Gyula2222 - Dátum: 2013. 03. 07. 02:57

rendszergazdaként tud a könyvtáradban tulajdonjogot csinálni magának és ezután jogosultságokat adni magának.

Kösz szépen mindenkinek ezt a saját tulajdonba vételes dolgot. Alapvetően működik, több gépen használom már. Ha a másik rendszergazdai user rámegy az én mappámra, akkor a rendszer kiírja, hogy nem jogosult hozzáférni a mappához. Tökéletes, mert bár tudnának maguknak jogot adni a többi felhasználó, de nem tudják az itteni userek, hogy hogyan kell.

Egyik gépen azonban mégsem működik az egyik mappámnál (de csak az egyiknél), egy legális Win7 Prof HUN SP1 + rendesen frissített gépen, amelyik nincs tartományba léptetve. Kivettem a jogok öröklését, saját tulajdonba vettem a mappát, ahogy azt tettem a többi mappánál is. Igen ám, de mikor ebbe lépek be egy másik tesztfelhasználóval, akkor azt írja, hogy jelenleg nincs jogosultságom a mappára, de ha az Igen gombra kattintok, akkor azzal szerezni fogok, és valóban, egy kattintás után beleenged a mappába. Hogy a vérbe?

[Gyula2222]

Nem tudom, akár egy féreg (maradványa) is lehet.
Beleszólhat akárminek a távfelügyeleti joga is.
Az egész Windows és sok program az USA törvények elfogadásához köti a felhasználói jogot. Ez pedig kinyitja a gépet (elvileg csak) az USA titkosszolgálat(ok) felé.

[Jahno]

Idézet: Gyula2222 - Dátum: 2013. 04. 10. 20:31

Az egész Windows és sok program az USA törvények elfogadásához köti a felhasználói jogot. Ez pedig kinyitja a gépet (elvileg csak) az USA titkosszolgálat(ok) felé.

Ez milyen elvileg? Titkosszolgálat csak úgy csatlakozik? Aztán ha router mögött van, akkor egy 3ezer pénzes dobozzal kicseleztem a titkosszolgálatot? Ha a Win nyitna kifelé tunnelt, akkor miért nem látjuk a routereken? Félpinges trójai alrendszer van benne?

[Gyula2222]

Idézet: Jahno - Dátum: 2013. 04. 10. 23:49

Ez milyen elvileg? Titkosszolgálat csak úgy csatlakozik? Aztán ha router mögött van, akkor egy 3ezer pénzes dobozzal kicseleztem a titkosszolgálatot? Ha a Win nyitna kifelé tunnelt, akkor miért nem látjuk a routereken? Félpinges trójai alrendszer van benne?

A technikai megvalósítását nem tudom.
Azt tudom, h a felhasználói feltételek között ennek elfogadása is ott van.
Emellett a Windows része (elvileg kikapcsolhatóan) a full távfelügyelet.
A német kormány meg komoly megfontolás után biztonsági kockázatra hivatkozva mindent ami a felügyelete alatt van, átállított Linuxra.

[Raynes]

Igen, router mögött van a kérdéses gép, ráadásul több router és szerver mögött, úgyhogy az USA titkosszolgálata elmehet meszet enni.

Domain policy nincs rajta, távsegítség és távfelügyelet letiltva. Mondom, egyik mappánál működik is ez a saját tulajdonú, mások kizárása, de a másiknál felemásan, ha nagyon szépen kérik, akkor azért lazán hozzáférést enged. Majd ha a gép előtt leszek, akkor megírom, hogy _pontosan_ mit ír ki.